Uma DEX de perp (perp DEX) liquida operações numa blockchain, mantém a margem na sua própria carteira e usa feeds de preços de oráculos, o que significa que está exposto a riscos de contratos inteligentes, oráculos e MEV. Uma perp em CEX faz a correspondência de ordens no motor privado da exchange e custodia a sua margem, o que significa que está exposto a risco de contraparte, levantamentos e comportamento indevido. Nenhuma das opções é automaticamente mais segura; trocam diferentes modos de falha.
Pontos-chave
- As perp DEXs movem a liquidação para a cadeia e mantêm a margem na sua própria carteira, enquanto as perps em CEX fazem a correspondência de ordens fora da exchange e guardam a sua garantia por si.
- A principal contraposição é o risco de contraparte numa CEX versus os riscos de oráculo, contratos inteligentes e MEV numa perp DEX.
- A manipulação de oráculos e as liquidações em cascata por liquidez reduzida são os padrões de perda mais comuns on-chain; os congelamentos de levantamentos e as insuficiências do fundo de seguro são os padrões de falha mais comuns em CEX.
- As taxas de financiamento divergem frequentemente entre plataformas, razão pela qual traders sofisticados fazem arbitragem entre uma perp DEX e uma perp em CEX sobre o mesmo ativo.
O que as pessoas querem realmente dizer quando falam em "perp DEX vs perp em CEX"
Ambos os produtos permitem negociar um contrato de futuros perpétuos, que é um derivado que acompanha o preço de um ativo através de um mecanismo de taxa de financiamento em vez de uma data de expiração. Ambos permitem usar alavancagem, depositar margem e ser liquidado se o preço se mover contra si. A diferença está em onde a negociação acontece, quem guarda a sua garantia e o que pode correr mal quando algo falha.
Uma perp em CEX corre numa exchange centralizada como a Binance ou a Bybit. A exchange possui o livro de ordens, executa o motor de correspondência nos seus próprios servidores e guarda a margem de cada utilizador em carteiras custodiadas agrupadas. Vê um saldo no site, mas não controla uma chave privada. A sua posição é uma linha na base de dados da exchange até levantar.
Uma perp DEX corre numa blockchain pública. O livro de ordens, a lógica de correspondência, a conta de margem e o motor de liquidação vivem todos em contratos inteligentes. Assina as operações com a sua própria carteira, a sua margem fica num endereço de contrato e a liquidação é uma transação que qualquer pessoa pode verificar num explorador de blocos. A contrapartida é que tudo o que acontece tem de caber on-chain, o que limita a velocidade, o custo e os tipos de ataques que se tornam possíveis.
Onde reside o risco real em cada lado
Os iniciantes ouvem muitas vezes que "descentralizado é mais seguro" e ficam por aí. A versão honesta é que os dois modelos têm perfis de risco quase sem sobreposição, e os piores cenários de cada lado parecem completamente diferentes.
Numa perp em CEX, o risco dominante é o risco de contraparte. A exchange tem os seus fundos e a sua posição aberta. Se for pirateada, se ficar insolvente, congelar levantamentos ou simplesmente decidir atrasar um levantamento, tem muito pouco recurso. A história está cheia de exemplos: Mt. Gox em 2014, Cryptopia em 2019, FTX em 2022 e várias falências mais pequenas pelo meio. Os fundos de seguro existem nas grandes exchanges, mas estão dimensionados para absorver um dia típico de maus resultados de negociação, não uma fraude de milhares de milhões. O risco de contraparte é o preço que paga pela velocidade, liquidez profunda e uma interface limpa.
Numa perp DEX, os riscos dominantes são bugs em contratos inteligentes, manipulação de oráculos e extração de valor máximo extraível (MEV). Risco de contrato inteligente significa que um erro no código do protocolo pode ser explorado, por vezes drenando toda a vault. Risco de oráculo significa que o feed de preços em que o protocolo se apoia pode ser afastado do verdadeiro preço de mercado por um trader de grande dimensão ou por uma plataforma de liquidez reduzida, o que pode desencadear liquidações injustas. Risco de MEV significa que searchers e validadores podem reordenar, fazer sandwich ou fazer front-run das suas transações para obter lucro. A autocustódia elimina o risco de contraparte, mas acrescenta uma nova categoria de risco on-chain que não pode delegar em ninguém.
Como a liquidação e a custódia realmente funcionam
A diferença mecânica aparece em três sítios: quem assina a operação, onde fica a margem e como o preço é determinado no momento da liquidação.
Execução da operação
Numa perp de CEX, entras num site, clicas em comprar ou vender, e o motor de correspondência da bolsa emparelha a tua ordem contra as ordens de outros utilizadores numa base de dados privada. A liquidação é interna: a bolsa limita-se a atualizar as linhas no seu livro-razão. A blockchain não está envolvida, a menos que deposites ou levantes fundos.
Numa DEX de perps, ligas uma carteira e assinas uma transação que chama um contrato inteligente. O contrato ou te emparelha com um livro de ordens on-chain (o modelo da Hyperliquid), ou encaminha a tua operação para um leilão em lote e liquida o resultado on-chain (o modelo usado pela dYdX v3 na sua própria cadeia, e por vários protocolos mais recentes). De qualquer forma, a operação é uma transação numa cadeia pública que qualquer pessoa pode ler.
Custódia da margem
Num CEX, a tua margem é uma entrada de saldo. A bolsa junta os saldos dos utilizadores em carteiras de custódia, por vezes rehipotecando-os (usando-os como tesouraria própria ou para garantir o seu próprio endividamento). Confias na bolsa para honrar esse saldo quando pedes um levantamento.
Numa DEX de perps, a tua margem é um saldo de tokens num contrato não custodial, e a única forma de ele se mover é através do código de contrato inteligente auditado do protocolo. Podes levantá-lo para a tua própria carteira a qualquer momento, sujeito à fila de levantamentos e às condições de gas do protocolo. A contrapartida é que «sujeito ao código do contrato inteligente» faz muito trabalho; estás a confiar no código, no mecanismo de atualização e na multisig que controla as atualizações.
Preço na liquidação
Num CEX, a bolsa decide qual o feed de preços que conta, e os utilizadores geralmente aceitam o preço de referência da bolsa porque confiam na plataforma. Disputas sobre preços de liquidação em CEXs são comuns após sessões voláteis, e a equipa de risco da bolsa costuma ter a última palavra.
Numa DEX de perps, o preço de referência é definido por um oráculo, que é um pedaço de código que recolhe preços de um conjunto de fontes off-chain e publica-os on-chain. Designs comuns de oráculos usam uma mediana de várias bolsas, por vezes agregadas pela Chainlink ou por um design personalizado. Se o oráculo for lento, ou se um trader conseguir mover as fontes que o oráculo lê, o preço de liquidação pode divergir brevemente do preço real de mercado, que é precisamente quando o protocolo paga aos liquidadores.
Liquidez, taxas e o jogo de arbitragem da taxa de financiamento
A liquidez é a diferença prática mais importante. Uma DEX de perps tem de fazer bootstrapping a um livro de ordens on-chain contra operadores instalados que passaram anos a acumular market makers profissionais. Uma perp de CEX herda o livro profundo da bolsa spot, da mesa de opções e das empresas de trading de alta frequência que já estão colocalizadas ao lado do motor de correspondência.
O resultado é que, nos pares mais negociados, as maiores perps de CEX (perpetuais de BTC e ETH na Binance, Bybit e OKX) têm profundidade no livro de ordens e spreads apertados que a maioria das DEX de perps não consegue igualar. DEX de perps mais recentes como a Hyperliquid e a Aster reduziram grande parte da diferença em tokens da cauda longa, e na HYPE e na ASTER elas próprias são frequentemente a plataforma mais profunda, mas em BTC e ETH o livro de ordens do CEX continua a ser geralmente o mais profundo. Spread, derrapagem e o tamanho que consegues negociar sem mexer no preço são todos função da liquidez, e esta ainda está concentrada do lado do CEX.
As taxas de financiamento divergem
As taxas de financiamento são pagamentos periódicos entre longs e shorts concebidos para manter o preço da perp próximo do preço spot. São definidas pelo desequilíbrio entre compradores e vendedores em cada plataforma, e não têm de ser iguais num CEX e numa DEX de perps.
Quando o financiamento numa plataforma fica significativamente positivo (longs pagam aos shorts) enquanto a outra plataforma ainda está perto de zero, um arbitragista pode fazer short na plataforma cara e long na plataforma barata, recolhendo o spread até as duas convergirem. Esta é uma das formas mais fiáveis de traders sofisticados ganharem dinheiro no espaço das perps, e é um sítio onde a DEX de perps e a perp de CEX interagem diretamente entre si. A arbitragem de financiamento é também a razão pela qual as DEX de perps não precisam de ganhar a guerra de volume para serem úteis; podem coexistir com as perps de CEX como metade de uma operação coberta.
Modos de falha: as histórias de wipeout que te devem assustar
É fácil falar de risco no abstracto. A razão pela qual o abstracto importa é que os modos de falha já aconteceram, em público, e custaram dinheiro real a utilizadores reais.
Do lado da DEX de perps, o padrão mais comum são liquidações em cascata provocadas por oráculos. Um trader com um short grande empurra um par spot de liquidez fina (muitas vezes numa DEX como a Uniswap) para manipular o preço que um oráculo lê, o que desencadeia uma onda de liquidações na DEX de perps a um preço que não está em lado nenhum perto do preço real de mercado. Os liquidadores recolhem o bónus de liquidação, e os traders que foram liquidados perdem a sua margem para um preço que nunca foi real. Esta é a versão on-chain de uma caça às stops, e já aconteceu em vários protocolos que dependem de um oráculo de fonte única ou de baixa liquidez.
O segundo padrão mais comum é o exploit de contrato inteligente. Um erro na contabilidade da margem, no cálculo da taxa de financiamento ou na lógica de liquidação é encontrado por um investigador ou um hacker, e o protocolo é drenado. O caso mais famoso são os exploits de flash loan da bZx, mas versões mais pequenas disto acontecem todos os trimestres na cauda longa da DeFi. As auditorias reduzem a probabilidade, não a eliminam.
Do lado do CEX, o padrão dominante são os congelamentos de levantamentos. A bolsa tem um problema de solvência, muitas vezes porque a tesouraria foi usada para garantir uma entidade relacionada (o padrão FTX) ou porque uma perda grande no seu próprio balanço foi escondida. Os levantamentos são pausados, o apoio ao cliente desaparece, e os utilizadores descobrem que o saldo na sua conta era sempre um IOU. Os fundos de seguro ajudam para perdas normais de trading, não para fraude.
O segundo padrão mais comum são as «perdas socializadas». Um trader tem uma perda enorme que excede o fundo de seguro, e a bolsa espalha a perda pelos utilizadores lucrativos através de um corte nos seus saldos. Isto aconteceu na BitMEX em 2021, e é um risco que está discretamente nas letras pequeninas da maioria dos termos de serviço dos CEX.
Implicações práticas: qual é que deves realmente usar
Não há uma resposta universal, mas há uma forma útil de pensar sobre a escolha. Faz-te três perguntas.
Primeiro, precisas de manter a posição numa carteira de autocustódia porque o risco de contraparte num CEX é inaceitável para a tua situação? Se a resposta for sim, uma DEX de perps é a única opção, e deves aceitar o risco on-chain e escolher uma plataforma com um design forte de oráculo, um programa de bug bounty ativo e um historial público de auditorias. A Hyperliquid e a dYdX são os operadores instalados maiores; a Aster é uma entrant mais recente que construiu volume rapidamente na cauda longa.
Segundo, dás mais importância ao spread mais apertado, ao livro mais profundo e à derrapagem mais baixa em BTC e ETH? Se sim, uma perp de CEX é a resposta realista para dimensão. Podes usar uma 2FA com chave de hardware, podes dividir fundos por várias bolsas e podes monitorizar as filas de levantamento, mas não consegues remover totalmente o risco de contraparte; só consegues geri-lo.
Terceiro, estás a negociar um token de cauda longa como HYPE ou ASTER onde a própria DEX de perps é a plataforma mais profunda? Se sim, não tens uma escolha real. A DEX de perps é o único sítio com mercado, e tens de dimensionar para a liquidez e para o risco de oráculo ao mesmo tempo.
Para a maioria dos leitores, uma configuração sensata é manter uma base de autocustódia das participações de longo prazo e usar ambas as plataformas para trading, com um tamanho de posição suficientemente pequeno no CEX para que o risco de contraparte esteja limitado, e com um tamanho de posição suficientemente pequeno na DEX de perps para que o risco de contrato inteligente e de oráculo esteja limitado. A arbitragem da taxa de financiamento entre as duas é uma estratégia legítima para traders avançados; para todos os outros, a abordagem certa é usar cada plataforma para aquilo em que é boa e nunca colocar mais do que podes perder num único modo de falha em qualquer um dos lados.
Siga as notícias de perp DEX e perp CEX da forma inteligente
Perp DEX vs perp CEX não é uma decisão única; o equilíbrio muda à medida que novos protocolos são lançados, os designs de oráculos melhoram e as CEXs alteram a sua postura de prova de reservas. Acompanhar qual plataforma é mais barata para negociar, qual tem o livro de ofertas mais profundo num determinado par e qual acabou de ter uma votação de governação que altera o motor de liquidação é um trabalho a tempo inteiro. A Zippfeed apresenta manchetes de perp DEX e perp CEX com pontuação de sentimento (bullish, neutral ou bearish) e uma classificação de importância, para que possa identificar as notícias que realmente mudam a relação custo-benefício.